Diseño e Implementación de Buenas Prácticas de un Modelo Integral de Gestión de Riesgos en una Empresa Pyme del Sector de Servicios de Consultoría

Abstract

El presente trabajo tiene como objetivo diseñar e implementar buenas prácticas de un modelo integral de gestión de riesgos en la empresa STRATEGY AM AND PSM S.A.S., una pyme del sector de servicios de consultoría, con el fin de fortalecer la gestión del riesgo organizacional frente a la falta de un sistema formalizado. Esta necesidad surge debido a la ausencia de metodologías estandarizadas y herramientas integradas que permitan identificar, analizar, evaluar, tratar y controlar los riesgos de manera sistemática, lo cual limita la toma de decisiones, la planificación estratégica y la resiliencia operativa de la empresa. Para estructurar el enfoque se tomó como referencia la norma ISO 31000:2018, que ofrece directrices internacionales para abordar el riesgo de forma integral y adaptable a cualquier tipo de organización, independientemente de su tamaño o sector. La metodología empleada tuvo un enfoque aplicado y descriptivo, con orientación cualitativa, desarrollada en cinco etapas: diagnóstico inicial, diseño del modelo, implementación piloto, ajuste y socialización de resultados. En el diagnóstico se evidenció un bajo nivel de cumplimiento frente a los lineamientos de la ISO 31000, con debilidades en la formalización, comunicación y estandarización de la gestión de riesgos. Como resultado, se diseñó un modelo adaptado al contexto de la organización, estructurado en los niveles estratégico, táctico y operativo, acompañado de un manual de gestión de riesgos, matrices de identificación y control, un toolkit de herramientas operativas y un sistema de indicadores para su seguimiento continuo. La implementación piloto permitió validar la aplicabilidad del modelo y generar ajustes para su mejora.